V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-09445
BDU
Средний

Уязвимость компонента lib/utils/ghash/ghash.cpp криптографической библиотеки Botan связана с раскрытием информации через несоответствие. Эк…

CVSS
5.9
Средний
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость компонента lib/utils/ghash/ghash.cpp криптографической библиотеки Botan связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Теги · CWE
Без аутентификации
Затронутые продукты
Сообщество свободного программного обеспечения BotanСообщество свободного программного обеспечения BotanСообщество свободного программного обеспечения BotanСообщество свободного программного обеспечения BotanСообщество свободного программного обеспечения BotanСообщество свободного программного обеспечения Botan
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Botan
ПродуктВендорСтатус
botanсообщество свободного программного обеспеченияОтслеживается
botanсообщество свободного программного обеспеченияОтслеживается
botanсообщество свободного программного обеспеченияОтслеживается
botanсообщество свободного программного обеспеченияОтслеживается
botanсообщество свободного программного обеспеченияОтслеживается
botanсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2024-50382